GPON路由器严沉缝隙安全公告

颁布功夫 2019-03-04

缝隙编号和级别


CVE编号：CVE-2019-3917 ，危险级别：中危 ，CVSS分值：官方未评定

CVE编号：CVE-2019-3918 ，危险级别：中危 ，CVSS分值：官方未评定

CVE编号：CVE-2019-3919 ，危险级别：严沉 ，CVSS分值：自评10 ，官方未评定

CVE编号：CVE-2019-3920 ，危险级别：严沉 ，CVSS分值：自评10 ，官方未评定

CVE编号：CVE-2019-3921 ，危险级别：中危 ，CVSS分值：官方未评定

CVE编号：CVE-2019-3922 ，危险级别：中危 ，CVSS分值：官方未评定


影响版本


DASAN Networks GPON Home Gateway


缝隙概述


Tenable钻研员Artem Metla在诺基亚（阿尔卡特朗讯）I-240W-Q GPON路由器（CVE-2019-3917 ，CVE-2019-3918 ，CVE-2019-3919 ，CVE-2019-3920 ，CVE-2019-3921 ，CVE-2019-3922）中发现了六个缝隙 。 这些缝隙蕴含可远程接见的后门 ，硬编码痛处 ，号令注入和仓库缓冲区溢出 。


缝隙验证


CVE-2019-3917：GPON路由器存在远程未认证启用/禁用Telnet 服务缝隙 ，攻击者可利用该缝隙在未认证的情况下启用/禁用Telnet服务 。


curl http://[router ip]/otd


CVE-2019-3918：GPON路由器存在硬编码凭证缝隙 ，攻击者可利用该缝隙获取登录账号密码 。有关的硬编码帐号：


root/admin (telnet)

root/huigu309 (telnet)

CRAFTSPERSON/ALC#FGU (telnet)

ONTUSER/SUGAR2A041 (ssh)


CVE-2019-3919、CVE-2019-3920：GPON路由器存在远程号令执行缝隙 ，攻击者可利用该缝隙执行肆意号令 。存在号令注入的usb_partition参数：


 /GponForm/usb_restore_Form?script/ 

/GponForm/device_Form?script/ 


CVE-2019-3921：GPON路由器存在认证栈溢露马脚 ，攻击者可利用该缝隙导致服务器崩溃 。


/GponForm/usb_Form?script/. 


GA黄金甲·(中国区)官方网站


CVE-2019-3922：GPON路由器存在未认证栈溢露马脚 ，攻击者可利用该缝隙导致服务器崩溃 。


/GponForm/fsetup_Form


GA黄金甲·(中国区)官方网站


EXP：https://github.com/tenable/poc/blob/master/gpon/nokia_a-l_i-240w-q/gpon_poc_cve-2019-3921.py 


建复建议


厂商尚未提供缝隙建复规划 ，请关注厂商主页更新： http://www.dasannetworks.com 


参考链接


https://www.tenable.com/blog/tenable-research-discovers-remote-code-execution-vulnerabilities-in-gpon-routers

https://www.tenable.com/security/research/tra-2019-09